Agent Plugins: neuer Standard für KI-Skills und MCP-Server

OpenAI hat am 6. August 2026 zusammen mit Amazon, Cursor, Microsoft und Vercel den Standard Agent Plugins 1.0.0 veröffentlicht. Google ist kurz darauf als Kern-Betreuer dazugestoßen. Es handelt sich um ein Paketformat: einen festgelegten Ordner-Aufbau, in dem Erweiterungen für KI-Assistenten so abgelegt werden, dass verschiedene Programme sie gleich lesen können.

Wichtig für das Verständnis, weil es fast überall untergeht: Agent Plugins ist kein neues Protokoll und kein neues Skill-Format. Verpackt werden zwei Bausteine, die es längst gibt, und zwar unverändert. Die Spezifikation formuliert es selbst so, dass sie beide Teile bündelt, ohne ihre eigenen Formate anzutasten.

Der Standard ist offen lizenziert, wird öffentlich weiterentwickelt und trägt derzeit den Status Working Draft, ist also eine Arbeitsfassung. Die Governance liegt bei einem Steuerungsgremium aus den beteiligten Firmen und ausdrücklich nicht bei der Agentic AI Foundation, die das erwähnt, weil sie MCP betreut.

Weil bislang jedes KI-Werkzeug sein eigenes Plugin-Format hatte, obwohl der Inhalt überall derselbe war. Die Begründung im Originaltext ist ungewöhnlich nüchtern: Der Kern des Problems seien nicht die Bestandteile, sondern das Manifest, also die Beschreibungsdatei drumherum.

In der Praxis hieß das: Wer eine Sammlung von Arbeitsanweisungen und Werkzeug-Anbindungen in Claude Code, Cursor und Copilot nutzen wollte, musste sie dreimal umbauen. Agent Plugins beschreibt sein Ziel deshalb bewusst klein als eine gemeinsame Grundlage für die Teile, die überhaupt übertragbar sein können.

Ein Plugin ist ein ganz normaler Ordner. Das ist eine bewusste Entscheidung: Man kann hineinschauen, ihn versionieren und direkt bearbeiten, ohne Spezialwerkzeug.

mein-plugin/
├── plugin.json            Pflicht: Name und Ziel-Version
├── skills/
│   └── zusammenfassen/
│       ├── SKILL.md       die Arbeitsanweisung
│       ├── scripts/       optionale Hilfsprogramme
│       └── references/    optionales Nachschlagematerial
├── mcp.json               die Werkzeug-Anbindungen
└── com.beispiel.client/   Extras für ein einzelnes Programm

Pflicht ist davon erstaunlich wenig. In der Datei plugin.json sind exakt zwei Angaben vorgeschrieben: die Kennung der Standard-Version und ein Name. Alles Weitere wie Version, Beschreibung, Autor oder Lizenz ist freiwillig.

{
  "$schema": "https://agent-plugins.org/schemas/1.0.0/plugin.schema.json",
  "name": "mein-plugin"
}

Ebenso freiwillig sind beide Bestandteile: Fehlt der Ordner skills/ oder die Datei mcp.json, ist das laut Spezifikation kein Fehler, sondern schlicht ein Plugin ohne diesen Teil. Ein Plugin muss allerdings mindestens einen von beiden mitbringen, sonst tut es nichts.

Was in mcp.json steht

Die Datei mcp.json beschreibt, welche Werkzeuge das Plugin anbindet. Drei Verbindungsarten sind vorgesehen: stdio für ein Programm, das lokal auf dem eigenen Rechner startet, streamable-http für einen Dienst im Netz und das ältere sse, das nur noch aus Rückwärtskompatibilität dabei ist.

{
  "$schema": "https://agent-plugins.org/schemas/1.0.0/mcp.schema.json",
  "mcpServers": {
    "pruefer": {
      "type": "stdio",
      "command": "./bin/pruefer",
      "args": ["--daten", "${PLUGIN_DATA}/cache"]
    },
    "deploy-api": {
      "type": "streamable-http",
      "url": "https://deploy.beispiel.de/mcp"
    }
  }
}

Die beiden Platzhalter in geschweiften Klammern sind der praktischste Teil des Standards. PLUGIN_ROOT zeigt immer auf den Plugin-Ordner selbst, PLUGIN_DATA auf einen Arbeitsordner, den das Programm bereitstellt und der ein Update überlebt. Damit weiß ein Plugin, wo es seine mitgelieferten Dateien findet und wo es eigene Daten ablegen darf, ohne feste Pfade zu raten.

Diese drei Begriffe werden gerade munter durcheinandergeworfen. Sie liegen aber sauber übereinander und lösen verschiedene Aufgaben:

Ein MCP-Server gibt der KI also Hände, mit denen sie etwas anfassen kann. Ein Agent Skill gibt ihr die Arbeitsanweisung dazu. Agent Plugins ist die genormte Kiste, in der beides ausgeliefert wird.

Zum Start lesen das Format Codex, ChatGPT, Cursor, GitHub Copilot, Kiro und VS Code. Google unterstützt es in der Agents CLI und im Data Agent Kit und kündigt weitere Produkte an.

Bemerkenswert ist die Freiheit, die der Standard den Programmen lässt: Ein Werkzeug gilt bereits als konform, wenn es einen der beiden Bestandteile unterstützt. Ein reiner Skills-Client muss also gar keine Werkzeuge anbinden können. Wer MCP unterstützt, muss mindestens eine der beiden aktuellen Verbindungsarten beherrschen.

Dieser Teil ist für die Einschätzung wichtiger als die Feature-Liste, denn hier endet die Portabilität. Nicht enthalten sind:

• Bezugsquelle und Installation: keine zentrale Registry, kein Update-Weg. Das bleibt jedem Programm überlassen.
• Abschottung und Berechtigungen: Der Standard legt ausdrücklich nicht fest, was ein Plugin auf deinem Rechner darf. Die Frage, ob ein mitgeliefertes Programm ungefragt loslaufen kann, beantwortet weiterhin das jeweilige Werkzeug.
• Zugangsdaten: Passwörter, Schlüssel und Anmeldedaten gehören laut Spezifikation nicht in die Plugin-Dateien. Sie seien sichtbare Paketdaten und kein Ort für Geheimnisse.
• Weitere Bausteine: Befehle, automatische Auslöser, Unteragenten und Sprachserver sind in Version 1 nicht dabei. Die Begründung: Diese Formate seien noch zu programmspezifisch für einen stabilen gemeinsamen Vertrag.

Was Version 1 dafür sauber löst, ist die Fehlertoleranz. Ein kaputter Werkzeug-Eintrag legt nicht das ganze Plugin lahm, sondern wird übersprungen, während der Rest weiterlädt. Nur eine fehlerhafte plugin.json verwirft das komplette Paket.

Hier liegt die eigentliche Pointe der Meldung. Die beiden Formate, die hier verpackt werden, stammen beide von Anthropic: MCP wurde im November 2024 vorgestellt und im Dezember 2025 an die Linux Foundation übergeben, Agent Skills wurde kurz darauf als offener Standard freigegeben.

Im Steuerungsgremium des neuen Verpackungs-Standards sitzt Anthropic nicht, und Claude Code steht nicht auf der Startliste der unterstützenden Programme. Eine öffentliche Stellungnahme von Anthropic dazu gab es zum Redaktionsschluss nicht. Das ist eine Beobachtung, keine Bewertung.

Dabei hatte Claude Code das Plugin-Konzept früher und deckt bis heute deutlich mehr ab. Der Vergleich zeigt, wie schmal die gemeinsame Grundlage tatsächlich ist:

Agent Plugins ist damit nicht der reichere, sondern der kleinste gemeinsame Nenner. Alles darüber hinaus landet in einem Ordner mit umgedrehtem Domainnamen, etwa com.beispiel.client, und für dessen Inhalt sichert der Standard ausdrücklich keine übertragbare Bedeutung zu.

Je nachdem, wie du mit KI arbeitest, ändert sich unterschiedlich viel:

Der ehrlichste Rat zum Start: Wer Skills und Werkzeug-Anbindungen ordentlich abgelegt hat, ist zum größten Teil bereits konform. Es fehlt eine einzige Datei. Aktiv umbauen lohnt sich erst, wenn du etwas an andere weitergeben willst.

Für diesen Beitrag haben wir die vollständige Spezifikation gelesen, nicht nur die Ankündigung. Stand aller Angaben: 7. August 2026.

• agent-plugins.org sowie die vollständige Spezifikation 1.0.0
• Gastbeitrag des Steuerungsgremiums bei der Agentic AI Foundation
• Google Developers Blog zum Beitritt als Kern-Betreuer
• agentskills.io für das Skill-Format
• Dokumentation der Claude-Code-Plugins für den Vergleich